Privacybeleid
Hoe E-COM JBC je persoonsgegevens verwerkt op beyblade-shop.nl, conform de AVG.
Laatst bijgewerkt: 28 september 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
E-COM JBC, SAS naar Frans recht, gevestigd te 12 avenue Etienne Lecarpentier, 50100 Cherbourg, Frankrijk. RCS Caen — SIRET 882 967 623 00027.
Contact privacy: contact@beyblade-shop.nl.
FG: er is geen Functionaris voor Gegevensbescherming aangesteld omdat onze verwerkingsactiviteiten niet vallen onder de gevallen van verplichte aanstelling van art. 37 AVG.
2. Verzamelde gegevens
Afhankelijk van je interactie met de site kunnen we verzamelen:
- Identificatiegegevens: naam, voornaam, e-mail, postadres, telefoon (indien opgegeven);
- Bestelgegevens: bestelde producten, bedrag, betaalmethode (token, nooit volledige bankgegevens);
- Accountgegevens (als je een account gebruikt): e-mail, profiel- en sessiegegevens die via je Shopify-klantaccount worden verstrekt. We bewaren het wachtwoord van je account niet op onze servers;
- Nieuwsbrief: e-mailadres en taal die met je toestemming voor marketing aan Shopify worden doorgegeven;
- Beschikbaarheidsmeldingen: e-mailadres, gekozen product, status van de aanvraag, datum van aanmaak, bevestiging en verzending van de melding en een hash van het IP-adres (nooit het IP-adres zelf), bewaard door de dienst die de meldingen verwerkt;
- Gebruiksgegevens van de winkel: bij klikken naar Amazon de producttitel en -code, de URL van de aanbieding, de bezochte pagina en de verwijzende pagina; de server van de analysedienst leidt ook het apparaattype en een hash van het IP-adres af. Voor winkelwagengebeurtenissen registreren we het type gebeurtenis, de taal, de winkelwagen-ID en, afhankelijk van de gebeurtenis, de variant, de hoeveelheid, de winkelwagenwaarde en de plaats waar het product is toegevoegd.
3. Doeleinden en rechtsgrondslagen
| Doeleinde | Rechtsgrondslag (art. 6 AVG) |
|---|---|
| Uitvoering van de bestelling (betaling, levering, support) | Uitvoering overeenkomst (art. 6.1.b) |
| Facturatie en boekhoudkundige verplichtingen | Wettelijke verplichting (art. 6.1.c) |
| Aanmaak/beheer klantaccount | Uitvoering overeenkomst |
| Beantwoording van verzoeken en klachten | Gerechtvaardigd belang (art. 6.1.f) |
| Verzending van de nieuwsbrief | Toestemming (art. 6.1.a) |
| Melding wanneer een product weer beschikbaar is | Uitvoering van de gevraagde dienst (art. 6.1.b) |
| Meting van het gebruik van de winkel (Amazon-klikken, winkelwagengebeurtenissen) | Gerechtvaardigd belang (art. 6.1.f) |
Ons gerechtvaardigd belang is het meten van het gebruik van de winkelwagen en de links naar Amazon om de winkel te beoordelen en te verbeteren.
4. Ontvangers en sub-verwerkers
Je gegevens kunnen worden doorgegeven aan onderstaande sub-verwerkers, gebonden door clausules conform art. 28 AVG:
- Shopify International Limited (Ierland): verwerking checkout, betalingen en klantdossier.
- Supabase Inc. (VS): database van de catalogus en van winkelwagengebeurtenissen.
- Hostinger International Ltd.: hosting van de site (Parijs, Frankrijk) en van de server die beschikbaarheidsmeldingen beheert en klikken op Amazon-aanbiedingen registreert.
YouTube-video's. Als je een video op een productpagina start, stuurt je browser rechtstreeks gegevens zoals je IP-adres en apparaatgegevens naar Google Ireland Limited (YouTube). Google verwerkt die als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. De rechtsgrondslag is je toestemming (art. 6.1.a AVG), gegeven door op de afspeelknop te klikken na de melding die erbij staat.
- Vervoerders: PostNL, DPD — alleen gegevens nodig voor de levering (naam, adres, telefoon).
5. Doorgifte buiten de EU
Sommige sub-verwerkers (Shopify, Supabase) kunnen gegevens verwerken in de Verenigde Staten. Deze doorgiftes worden gedekt door:
- Modelcontractbepalingen (SCC) goedgekeurd door de Europese Commissie;
- toetreding tot het EU-US Data Privacy Framework voor gecertificeerde leveranciers.
6. Bewaartermijnen
| Gegeven | Termijn |
|---|---|
| Klantaccount | Duur van de relatie + 3 jaar na laatste activiteit |
| Facturatiegegevens | 10 jaar (Franse boekhoudplicht) |
| Nieuwsbrief | Tot uitschrijving |
| Beschikbaarheidsmeldingen | 12 maanden na verzending van de melding, of 12 maanden na inschrijving als het product niet meer beschikbaar is gekomen |
| Klikken naar Amazon | 13 maanden |
| Winkelwagengebeurtenissen | 13 maanden |
7. Je rechten
De Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) garandeert je de volgende rechten over je persoonsgegevens:
| Recht | AVG-artikel | Beschrijving |
|---|---|---|
| Inzage | Art. 15 | Bevestiging krijgen van de verwerking en een kopie van de gegevens |
| Rectificatie | Art. 16 | Onjuiste of onvolledige gegevens corrigeren |
| Verwijdering | Art. 17 | "Recht op vergetelheid", behoudens wettelijke bewaarplicht |
| Beperking | Art. 18 | De verwerking tijdelijk opschorten |
| Overdraagbaarheid | Art. 20 | Je gegevens ontvangen in gestructureerd, herbruikbaar formaat |
| Bezwaar | Art. 21 | Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing |
| Intrekking toestemming | Art. 7.3 | Eerder gegeven toestemming intrekken |
| Geautomatiseerde besluiten | Art. 22 | Niet onderworpen worden aan uitsluitend geautomatiseerde besluiten (niet toegepast op de site) |
Hoe je rechten uitoefenen. Stuur je verzoek naar E-COM JBC: contact@beyblade-shop.nl, met vermelding van: naam, voornaam en e-mailadres waarmee we je gegevens kunnen vinden; het ingeroepen recht en het onderwerp van het verzoek. Bij redelijke twijfel over je identiteit kunnen we om aanvullende informatie vragen die nodig is om die te bevestigen (art. 12.6 AVG).
Reactietermijn. Conform art. 12 AVG reageren we binnen 1 maand na ontvangst, verlengbaar met 2 maanden bij bijzonder complexe of talrijke verzoeken (met motivering binnen de eerste maand). De uitoefening van deze rechten is gratis, behalve bij een kennelijk ongegrond of buitensporig verzoek.
Klacht bij de toezichthoudende autoriteit. Als je vindt dat de verwerking niet voldoet aan de AVG, kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — www.autoriteitpersoonsgegevens.nl.
8. Cookies
Zie ons cookiebeleid voor het volledige overzicht.